États-Unis
Redwood Materials
Affirm
Responsable de la gestion des risques de sécurité
États-Unis
United States
PythonSQLAWSGCP
Traduction automatique. Consultez l’original.
À propos du poste
Chez Affirm, nous existons pour les moments qui comptent, en offrant aux gens un moyen clair et prévisible de payer au fil du temps, sans frais cachés, sans surprises et sans compromis sur ce qui compte le plus.
Affirm considère la sécurité comme essentielle au succès continu de l'entreprise. Notre mission est de cultiver une culture de sécurité chez Affirm, permettant à l'entreprise de réussir dans la création de produits financiers honnêtes. L'équipe de gestion des risques de sécurité évolue au-delà de la gouvernance, du risque et de la conformité traditionnels ; nous construisons un programme axé sur l'ingénierie qui conçoit, automatise et met à l'échelle les contrôles, les flux de travail et les outils qui protègent Affirm et nos clients.
Le candidat idéal concevra, développera, configurera et mettra en œuvre des solutions à des problèmes techniques et commerciaux complexes dans le cadre du programme de sécurité des tiers et du programme plus large de gestion des risques de sécurité. Il sera tout aussi à l'aise pour définir des politiques et expédier des automatisations à l'aide d'outils modernes (Python, Cursor, Claude et autres plateformes de codage agentiques) pour remplacer le travail manuel de GRC par des flux de travail évolutifs définis par le code. Il agira en tant qu'expert en la matière, interagira avec les parties prenantes commerciales et d'ingénierie, et jouera un rôle clé dans la transformation de la gestion des risques de sécurité d'une fonction axée sur la conformité en une discipline d'ingénierie de la sécurité.
CE QUE VOUS FEREZ
- Diriger et faire évoluer le programme de sécurité des tiers de Affirm, y compris la conception, la mise en œuvre et l'amélioration continue des processus, des contrôles et des flux de travail opérationnels
- Développer et maintenir des automatisations qui remplacent les tâches manuelles de GRC : réception, triage, collecte de preuves, validation des contrôles, suivi, escalades et reporting, en utilisant Python, des plateformes low-code et des outils de codage agentiques (Cursor, Claude, etc.)
- Concevoir et exploiter l'orchestration des flux de travail et les intégrations entre les systèmes tels que les plateformes de ticketing, les plateformes GRC, les outils de gestion des fournisseurs, les fournisseurs d'identité et les plans de contrôle cloud
- Collaborer étroitement avec les parties prenantes des Achats, Juridique, Ingénierie, IT, Conformité, Confidentialité et commerciales pour évaluer et gérer les risques de sécurité dans les relations avec les tiers
- Traduire des exigences commerciales et de sécurité ambiguës en solutions de programme pratiques et évolutives et en cadres de décision
- Identifier les opportunités d'automatiser les processus manuels dans le programme et prototyper vous-même des solutions plutôt que d'attendre un backlog d'ingénierie
- Piloter l'excellence opérationnelle du programme en établissant des processus répétables, des attentes en matière de niveaux de service, des métriques et des rapports pour la gestion des risques de sécurité des tiers
- Évaluer les contrôles de sécurité des tiers, les architectures cloud (AWS/GCP), les modèles d'intégration et la posture de risque, et fournir des recommandations claires aux parties prenantes et à la direction
- Réaliser des modèles de menaces légers sur les intégrations à haut risque et collaborer avec les experts en sécurité pour une diligence plus approfondie
- Gérer et prioriser simultanément un portefeuille d'examens et d'initiatives complexes de risques de sécurité, en équilibrant l'habilitation commerciale avec la réduction des risques
- Collaborer avec les équipes techniques pour mettre en œuvre ou optimiser les systèmes et outils qui prennent en charge l'automatisation des programmes et l'orchestration des flux de travail
- Développer des tableaux de bord, des mécanismes de reporting et des analyses de programme (SQL, outils BI ou outils personnalisés) qui améliorent la visibilité sur les tendances de risque, les goulots d'étranglement et les performances du programme
- Agir en tant que conseiller de confiance et expert en gestion des risques de sécurité des tiers, aidant les parties prenantes à prendre des décisions éclairées basées sur les risques
- Contribuer à la stratégie plus large de gestion des risques de sécurité en identifiant les opportunités de mise à l'échelle, de simplification et de renforcement des processus de gouvernance de la sécurité par l'ingénierie
Ce que nous recherchons
- 5+ années d'expérience en sécurité de l'information, gestion des risques, ingénierie et/ou rôles pertinents
- Expérience pratique de l'utilisation d'outils de codage agentiques (Cursor, Claude Code, Copilot, etc.) et connaissance pratique de Python ; vous n'avez pas besoin d'être un ingénieur logiciel, mais vous devriez être suffisamment compétent pour lire, modifier et exécuter des scripts, créer des automatisations et expédier de petits outils de bout en bout
- Familiarité avec les environnements cloud (AWS, GCP, ou Azure) — IAM, journalisation, services courants et les risques/contrôles de sécurité qui s'appliquent aux tiers et aux intégrations déployés dans le cloud
- Excellentes compétences en communication écrite et orale
- Expérience dans la conception de solutions via Python, Claude, Cursor ou d'autres outils de codage agentiques
- Expérience avec les cadres de sécurité de l'information et de contrôle basés sur l'industrie (NIST Cyber Security Framework, ISO 2700x, SOC1&2(SSAE18), PCI DSS, NIST-800-53, FFIEC Cybersecurity Assessment Tool, SANS Top 20, etc.)
- Licence ou Master en sécurité de l'information, cybersécurité, informatique ou domaine connexe, ou expérience équivalente
- Souci du détail et expérience des pratiques et outils de sécurité
- Capacité démontrée à mener des projets à terme
- Capacité à comprendre et à communiquer des problèmes techniques à des équipes non techniques
- Une certification professionnelle en sécurité de l'information ou en gestion des risques (telle que CISSP, CISM, CISA, CRISC, etc.) est un plus
Niveau de salaire de base - L
Niveau d'équité - 5
Fourchette de salaire de base dans le Pacifique aux États-Unis (CA, WA, NY, NJ, CT) par an : $165,000 - $225,000
Fourchette de salaire de base dans le Sapphire aux États-Unis (tous les autres États américains) par an : $146,000 - $206,000
Veuillez noter que le parrainage de visa n'est pas disponible pour ce poste.
#LI-Remote
Télétravail avec flexibilité intégrée
Affirm est fier d'être une entreprise axée sur le télétravail. La plupart des postes peuvent être exercés depuis presque n'importe où dans le pays d'emploi. Certains postes peuvent occasionnellement nécessiter un travail en personne dans un bureau Affirm, et quelques-uns sont basés dans des bureaux en raison de la nature du travail. Tous les nouveaux employés seront invités à participer à une expérience d'intégration en personne.
Nous nous engageons à fournir un processus d'entretien inclusif, y compris des aménagements pour les candidats handicapés. Si vous avez besoin d'aide, nous sommes heureux de vous aider.
Pour les postes basés à San Francisco ou à Los Angeles : Affirm examine les candidats qualifiés ayant des antécédents d'arrestation et de condamnation, conformément à la loi.
En cliquant sur "Soumettre ma candidature", vous reconnaissez avoir lu l'Avis de confidentialité global des candidats de Affirm affirm.com/global-candidate-privacy-notice et consentez à l'utilisation de vos informations personnelles telles que décrites.
Les employés nouveaux chez Affirm entrent généralement au début de la fourchette salariale. Affirm s'efforce de fournir une structure de rémunération simple et transparente basée sur une variété de facteurs, y compris l'emplacement, l'expérience et les compétences liées au poste. Le salaire de base fait partie d'un ensemble de rémunération totale qui peut comprendre des récompenses en actions, des allocations mensuelles pour la santé, le bien-être et les dépenses technologiques, ainsi que des avantages sociaux (y compris 100% de couverture médicale subventionnée, soins dentaires et vision pour vous et vos dépendants).
Avantages conçus pour vous
Nos avantages reflètent notre engagement envers le soin, la transparence et la flexibilité. Voici quelques points saillants :
- Couverture santé sans frais : Nous couvrons 100% des primes pour les employés et leurs dépendants.
- Allocations de dépenses : Des allocations mensuelles soutiennent votre installation technologique et la possibilité de choisir des options de santé et de bien-être qui vous conviennent.
- Temps libre pour vous ressourcer : Le temps libre flexible et les calendriers de jours fériés généreux vous aident à vous reposer quand vous en avez besoin.
- Possédez une partie de ce que vous construisez : Notre plan d'achat d'actions pour employés (ESPP) vous permet d'acheter des actions Affirm à prix réduit.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil